谨防酒店预订新骗局：不法分子冒充住宿方窃取银行数据

西班牙国家网络安全研究所（Incibe）近日发出高危预警，警惕一种针对酒店及旅游住宿预订客户的新型网络诈骗。不法分子通过WhatsApp、电子邮件或电话等渠道，冒充酒店或住宿方，以“确认预订”或“验证信息”为由，诱骗消费者点击恶意链接，从而窃取其个人及银行账户信息。

根据网络安全机构的分析，这起诈骗活动的危险级别被评估为“高”。

极具欺骗性的“精准诈骗” 令安全专家感到担忧的是，这些不法分子手中掌握着受害者的真实预订信息，包括预订酒店的名称、入住日期、住客姓名甚至预订编号。正是因为这些真实的数据，使得受害者极易放下防备，误以为收到的联络确实来自酒店官方。

当受害者点击信息中的链接后，会被重定向至一个高度模仿酒店或预订平台官方界面的钓鱼网站。随后，该网站会以“不立即确认可能导致预订取消”等紧急借口，要求用户输入个人身份信息、登录凭证或银行卡资料。

安全机构特别提醒，即使对方发来的信息中包含完全正确的预订详情，也并不意味着该信息是合法的。不法分子很可能是通过其他途径预先获取了这些数据，并将其作为“社交工程”的手段来增强骗局的信服度。

防范建议与应对措施 为了避免成为此类网络诈骗的受害者，安全专家建议公众采取以下防范措施： 切勿点击可疑链接 ：收到要求确认预订的信息时，不要直接点击其中的任何链接。

通过官方渠道核实 ：直接访问酒店的官方网站、使用官方应用程序或拨打官方公开的联系电话，来核对预订状态。

核实发送者身份 ：仔细检查发送信息的电话号码或邮箱地址是否与酒店官方公布的一致。

警惕“紧急催促” ：对任何营造紧迫感、威胁不操作就取消预订的信息保持高度警惕。

如果已经不慎在钓鱼网站上输入了个人银行卡信息，应立即联系发卡银行进行挂失或采取其他保护措施。同时，建议保存好聊天记录、截图、相关链接和电话号码等证据，向当地执法部门报案。如有疑问，亦可拨打网络安全协助热线017进行咨询。